岩井コスモ証券にサイバー攻撃、7口座で意図しない売買成立

証券会社の売買管理システムへの不正アクセスで顧客7口座の取引が成立。金融機関への攻撃段階の変化が焦点に。

今何が起きているか

岩井コスモ証券の売買管理システムがサイバー攻撃を受け、7つの顧客口座で顧客が意図しない売買注文が成立した。同社は取引を成立前の状態に戻す措置を終えたと発表した。あわせて4975人分の個人情報が漏えいした可能性がある。同社は総当たり攻撃を受けたとみて調査を進めている。

攻撃者はパスワードを機械的に試す総当たり攻撃を用いたとみられ、個人が自力で防ぐのが難しい手法だった。証券口座は売買を通じて資金を動かせるため、金融機関が標的として選ばれやすい。システムの認証管理に隙間があった可能性が指摘されている。

岩井コスモ証券の顧客4975人と、取引が成立した7口座の利用者が直接の影響を受ける。証券各社は同種の攻撃への警戒を強めており、オンライン取引を利用する個人投資家全体に影響が及ぶ可能性がある。

同社は不正アクセスの経路と情報漏えいの範囲を調査中で、金融庁も報告を求める可能性がある。専門家は金融機関が狙われる段階に移ったと指摘しており、業界全体で多要素認証の強化や監視体制の見直しが進むとみられる。

証券口座の利用者は、身に覚えのない取引履歴やログイン通知がないか定期的に確認する。パスワードの使い回しを避け、可能なら多要素認証を設定する。不審な注文を見つけた場合は速やかに証券会社へ連絡する。

オンライン証券の取引基盤に対する信頼が揺らぐと、個人投資家の利用控えや業界全体のセキュリティ投資増加につながる。金融インフラへの攻撃が現実の資産変動を生む事例として、規制と事業者の責任範囲を問う議論が進む。